2026年信息安全测试员知识题库(附答案).docxVIP

第PAGE93/NUMPAGES93页

信息安全测试员知识题库

一、单选题（只有一个正确答案）

1.在进行渗透测试时，测试人员模拟黑客攻击以发现系统漏洞，该过程通常在什么授权下进行？

A.仅限测试人员自测

B.未授权的黑客行为

C.获得书面授权的合规测试

D.仅针对公司内部员工

答案：C

解析：渗透测试必须在获得明确书面授权的情况下进行，以确保合法性和合规性。

2.以下哪项技术属于拒绝服务攻击的范畴？

A.SQL注入

B.缓冲区溢出

C.分布式拒绝服务攻击（DDoS）

D.中间人攻击

答案：C

解析：DDoS攻击通过大量僵尸主机请求耗尽目标服务器的资源，导致合法用户无法访问，属于拒绝服务攻击。

3.在信息安全审计中，验证某条安全策略是否已实施的最佳方法是什么？

A.检查策略文档

B.策略审计和访谈

C.自动化扫描工具报告

D.用户问卷调查

答案：B

解析：访谈和审计可以验证策略是否真正落地，而文档和扫描只能提供理论依据或表面状态。

4.以下哪个协议通常用于保护网页传输的安全？

A.FTP

B.HTTPS

C.SMTP

D.Telnet

答案：B

解析：HTTPS通过SSL/TLS加密数据，确保数据在传输过程中的机密性和完整性，而FTP、SMTP、Telnet均未加密。

5.什么是恶意软件（Malware）的一种特定类型，能够自我复制